« 上一篇下一篇 »

一个小程序0DAY

"技术支持:首屏科技" or inurl:"/sp_admin/"
万能密码'or'='or'可以直接进入后台


拿shell有数据库备份

把一句话转换,在备份 备份路径在sp_admin/backup/...
 

我拿了个SHELL看了下,这个程序存在编辑器,不用进后台也可以直接很方便拿SHELL

sp_admin/Html/admin_login.asp admin nhjz99.com 登陆编辑器直接搞定。、

还有就是sp_admin/Html/admin_login.asp编辑器登陆页或者备份页被删了的话,自己写一句话,连数据库sp_admin/09483922/db1.asa